Тест «Исследование дампов оперативной памяти»

1 / 10

Когда был снят дамп? Запишите ответ в формате dd:mm:yy hh:mm:ss (UTC).

2 / 10

Назовите версию операционной системы, с которой был снят дамп. Например, Windows 10.

3 / 10

Напишите количество активных процессов.

4 / 10

Назовите родительский идентификатор процесса powershell.exe (PID).

5 / 10

Имя процесса, «слушающего» порт 3389?

6 / 10

Когда был запущен netscan.exe? Запишите ответ в формате dd:mm:yy hh:mm:ss (UTC).

7 / 10

Напишите имя процесса, командная строка которого содержит «Updater.bat».

8 / 10

Назовите идентификатор процесса, который встречается в выводе плагина «malfind» 5 раз (PID).

9 / 10

Назовите имя процесса, в который загружена библиотека «MSVCR80.dll».

10 / 10

Как осуществляется запуск файла «Updater» после перезагрузки? Укажите значение. (value) ключа реестра